Kebijakan Privasi
Terakhir diperbarui: Kamis, 24 September 2026
Ringkasnya
Kami menyimpan foto dan isi halaman Anda karena itulah produknya. Foto yang Anda kirim kami kecilkan dan bersihkan dari data lokasi, lalu file kirimannya kami hapus setelah diproses. Kami tidak pernah menjual data Anda. Uang amplop digital tidak pernah melewati kami. Anda bisa meminta salinan atau penghapusan data kapan saja.
Halaman undangan berisi hal-hal yang paling pribadi: foto keluarga, nama orang tua, alamat rumah, dan nomor telepon ratusan tamu. Kebijakan ini menjelaskan apa yang kami kumpulkan, mengapa, berapa lama, dan apa yang bisa Anda minta dari kami.
1. Siapa kami
Harimu (harimu.id) adalah Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Artinya, kami yang menentukan tujuan dan cara pemrosesan data pribadi yang dijelaskan di bawah ini.
Pertanyaan tentang data Anda: privasi@harimu.id
2. Data yang kami kumpulkan
Dari Anda, sebagai pembuat halaman
- Foto dan media yang Anda unggah
- Isi halaman: nama, nama orang tua, tanggal, waktu, lokasi acara, pesan
- Rekening bank dan QRIS, jika Anda mengaktifkan amplop digital
- Nama dan alamat email saat Anda masuk: dari akun Google Anda, atau alamat email yang Anda ketik. Akun diperlukan untuk mengunggah foto dan menerbitkan halaman
- Alamat email daftar tunggu, jika Anda mendaftar sebelum layanan dibuka
- Data teknis: alamat IP dan jenis perangkat, untuk mencegah penyalahgunaan
- Data kinerja halaman: seberapa cepat halaman terbuka dan merespons di perangkatmu, jenis perangkat dan peramban, dan alamat halaman yang dibuka. Alamat halaman undangan bisa memuat nama, misalnya harimu.id/rani-bayu. Tanpa cookie, dan tanpa melacak siapa kamu
Dari tamu Anda
Ini bagian yang perlu Anda perhatikan sebagai tuan rumah. Ketika tamu mengisi konfirmasi kehadiran, kami mengumpulkan nama, kontak, jumlah orang, dan pesan dari mereka: orang yang tidak pernah mendaftar ke layanan kami.
Kami memproses data itu atas nama Anda. Anda yang memutuskan siapa yang diundang dan untuk apa daftar tamu dipakai. Kami menampilkan pemberitahuan singkat di formulir konfirmasi agar tamu tahu ke mana datanya pergi.
Yang tidak kami simpan
- Kata sandi. Kami tidak punya kata sandi sama sekali. Masuk lewat Google, atau lewat kode dan tautan sekali pakai yang dikirim ke email Anda
- Draf sebelum Anda masuk. Selama Anda belum masuk, draf halaman hanya tersimpan di perangkat Anda. Tidak ada yang dikirim ke kami sampai Anda masuk
- Data kartu atau rekening pembayaran Anda. Pembayaran diproses oleh penyedia jasa pembayaran berlisensi; kami tidak pernah melihat nomor kartu Anda
- Lokasi dari foto. Data EXIF termasuk koordinat GPS dihapus sebelum foto disimpan
3. Dasar hukum pemrosesan
Sesuai Pasal 20 UU PDP, setiap pemrosesan punya dasar hukumnya sendiri:
| Tujuan | Dasar hukum |
|---|---|
| Membuat, menyimpan, dan menampilkan halaman Anda | Pelaksanaan perjanjian: ini layanan yang Anda minta |
| Membuat akun dan mengirim kode masuk lewat email | Pelaksanaan perjanjian: akun diperlukan untuk menerbitkan halaman |
| Mengumpulkan konfirmasi kehadiran | Pelaksanaan perjanjian, atas nama Anda sebagai tuan rumah |
| Mengirim foto ke penyedia AI di luar Indonesia | Persetujuan Anda, diminta terpisah |
| Menggunakan konten untuk meningkatkan layanan | Persetujuan Anda, diminta terpisah |
| Mengabari Anda saat layanan dibuka (daftar tunggu) | Persetujuan Anda, diberikan saat mengisi formulir |
| Mengukur kecepatan dan kinerja halaman di perangkat pengunjung | Kepentingan yang sah. Tanpa cookie dan tanpa pelacakan perorangan |
| Mencegah penyalahgunaan dan penipuan | Kepentingan yang sah |
Persetujuan yang Anda berikan bisa ditarik kapan saja, semudah memberikannya. Menarik persetujuan untuk personalisasi AI tidak menghapus halaman Anda: halaman tetap berjalan tanpa fitur itu.
4. Pengiriman data ke luar Indonesia
Beberapa pemrosesan berjalan di luar wilayah Indonesia. Sesuai Pasal 56 UU PDP, kami hanya melakukannya ketika negara tujuan memberikan pelindungan yang setara atau lebih tinggi, ketika ada pelindungan yang memadai dan mengikat (seperti perjanjian pemrosesan data yang memuat klausul kontrak standar), atau dengan persetujuan Anda.
Penyimpanan. Basis data kami berada di Singapura (Neon). Foto disimpan di Cloudflare di kawasan Asia Pasifik, dan disajikan dari jaringan Cloudflare di seluruh dunia agar halaman cepat terbuka di mana pun tamu berada. Singapura memiliki undang-undang pelindungan data pribadi (PDPA), dan kedua penyedia terikat perjanjian pemrosesan data dengan kami.
Email. Email dari kami, seperti kode masuk, dikirim lewat Resend. Resend memproses alamat email dan isi email itu di Amerika Serikat; server pengirimnya berada di Jepang. Pengiriman ini berdasar pada perjanjian pemrosesan data dengan Resend yang memuat klausul kontrak standar.
Personalisasi AI, hanya untuk paket berbayar yang mengaktifkannya, mengirimkan foto Anda ke penyedia model di luar negeri. Kami meminta persetujuan terpisah untuk ini, dan halaman gratis tidak pernah melewati proses tersebut.
Laporan galat (error). Ketika terjadi kesalahan di sistem kami, laporan teknisnya dikirim ke Sentry dan disimpan di Uni Eropa. Sebelum laporan dikirim, kami menghapus alamat email, nomor telepon, alamat IP, dan isi formulir dari dalamnya. Pengiriman ini berdasar pada pelindungan yang setara di Uni Eropa (GDPR) dan perjanjian pemrosesan data dengan Sentry.
5. Berapa lama kami menyimpan
| Data | Lama penyimpanan |
|---|---|
| File foto yang Anda kirim | Dihapus setelah diproses, biasanya dalam hitungan menit. Data lokasinya sudah dihapus sebelum file itu disimpan |
| Foto di pustaka foto Anda | Salinan yang sudah dikecilkan dan tanpa data lokasi, beserta ukuran yang tampil di halaman, disimpan selama foto ada di pustaka Anda. Foto yang Anda hapus bisa dipulihkan selama 28 hari, lalu dihapus permanen |
| Akun (nama dan email) | Selama akun Anda ada. Akun yang Anda hapus bisa dipulihkan selama 28 hari, lalu dihapus permanen |
| Halaman yang sudah terbit | Selamanya, sampai Anda menghapusnya. Tautan undangan memang dirancang untuk tidak pernah mati. Halaman yang Anda hapus bisa dipulihkan selama 28 hari, lalu dihapus permanen; tautannya tidak akan pernah dipakai orang lain |
| Daftar tamu dan konfirmasi kehadiran | Dihapus otomatis 12 bulan setelah tanggal acara |
| Rekening amplop digital | Mengikuti halaman; dihapus bersamanya |
| Catatan transaksi | Sesuai kewajiban pembukuan yang berlaku |
| Email daftar tunggu | Dihapus setelah layanan dibuka dan Anda dikabari, atau kapan pun Anda minta |
| Log teknis dan laporan galat | Maksimal 90 hari |
6. Hak Anda
Sesuai Pasal 5 sampai 13 UU PDP, Anda berhak:
- Melihat data pribadi yang kami simpan tentang Anda
- Memperbaiki data yang keliru
- Menghapus data dan halaman Anda
- Menarik persetujuan kapan saja
- Mengambil salinan data Anda dalam format yang bisa dibaca mesin
- Mengajukan keberatan atas pemrosesan tertentu
Kirim permintaan ke privasi@harimu.id. Kami menjawab paling lambat 3 hari kerja dan menyelesaikannya dalam 30 hari.
Jika Anda seorang tamu dan ingin data konfirmasi kehadiran Anda dihapus, hubungi kami langsung. Anda tidak perlu menghubungi tuan rumah.
7. Keamanan
- Data dienkripsi saat dikirim maupun saat disimpan
- Nomor kontak tamu dienkripsi secara terpisah di dalam basis data
- Kami tidak pernah mencatat foto, nama, nomor telepon, atau daftar tamu ke dalam log
- Tidak ada kata sandi yang bisa bocor, karena kami tidak menyimpannya
- Data setiap pengguna dan setiap mitra dipisahkan, dan pemisahan itu diuji otomatis
8. Jika terjadi kebocoran data
Sesuai Pasal 46 UU PDP, jika terjadi kegagalan pelindungan data pribadi, kami memberitahukan Anda dan Kementerian terkait dalam waktu 3 x 24 jam sejak diketahui, beserta penjelasan data apa yang terdampak dan apa yang perlu Anda lakukan.
9. Pihak ketiga yang memproses data
Kami bekerja dengan penyedia berikut. Masing-masing terikat perjanjian pemrosesan data sebelum menerima data Anda:
| Penyedia | Untuk apa |
|---|---|
| Cloudflare | Penyimpanan dan pengolahan foto, pengiriman halaman, keamanan, dan analitik kinerja halaman tanpa cookie |
| Neon | Basis data, di Singapura |
| Xendit | Pembayaran, berlisensi Bank Indonesia |
| Resend | Email, seperti kode masuk. Diproses di Amerika Serikat |
| Sentry | Laporan galat aplikasi, disimpan di Uni Eropa. Email, nomor telepon, dan alamat IP dihapus sebelum laporan dikirim |
| Penyedia model AI | Hanya untuk paket berbayar yang mengaktifkannya |
Kami tidak menjual data pribadi kepada siapa pun.
10. Amplop digital
Jika Anda mengaktifkan amplop digital, nomor rekening dan QRIS yang Anda masukkan ditampilkan secara publik di halaman undangan Anda: itulah fungsinya. Pastikan Anda memang ingin menampilkannya.
Uangnya tidak pernah melewati kami. Tamu mentransfer langsung ke rekening Anda. Kami tidak menyimpan, menahan, atau memotong dana apa pun dari amplop digital.
11. Anak-anak
Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas. Halaman untuk acara anak (ulang tahun, khitanan, aqiqah) dibuat oleh orang tua atau wali, dan data anak di dalamnya diproses atas persetujuan mereka.
12. Perubahan kebijakan ini
Jika ada perubahan yang berarti, kami memberi tahu melalui email atau pemberitahuan di layanan sebelum perubahan berlaku. Tanggal pembaruan selalu tercantum di atas.
13. Menghubungi kami
privasi@harimu.id untuk hal terkait data pribadi.
halo@harimu.id untuk pertanyaan umum.
Anda juga berhak menyampaikan pengaduan kepada lembaga pengawas pelindungan data pribadi yang berwenang.